qq_57861415的博客

周记

2023第八周小结

回望一周，好像啥也没干。但是又感觉发生了很多事情。土耳其地震，寡王朋友脱单了。。。不过，还是要总结一下一周的时间，怕自己忘了来时的路。记不清搞了啥了，想到啥写啥吧。ish是个挺好玩的东西，本来是想把sqlmap和msf都装上，但是，时间真的好久，最后连pip都装不上。所以现在只有nmap。距离移动渗透神器还有好长的距离。ctfhub打了一天，差个几题就打完了技能树，后来又打了一点buu，打烦了就去挖了一下edusrc，还是屁都没挖出来，没碰上弱口令。感觉还是得搞好基础理论，还要多收集一些

元宵节快乐🏮，才发现今天是周日，做一下这周的总结。这周好像啥也没干，又好像干了啥。。。打sqllabs的时候感觉有点没啥耐心了，就跑去挖了两天的教育src，当然，屁都没挖出来/😭。还是得多看看其他师傅挖src的文章，尽早学完常规漏洞挖掘。基础学习xsslabs打完了前十三关，第十四关的iframe被挂了色情网站（不知道是故意的，还是不小心的/doge）。并且输出了一篇wp。sqllabs打完了基础（前二十关），wp拖了几天/拖延症犯了😄，下次一定不拖了/dogeuploadl

昨天忘记写周记了，今天补一下。

wp篇上周说的over the wire的鸽一阵子🐶，这段时间休息一会。基础学习基本上过了一遍，学了但是好像没学🐶，不过也没啥耐心再看一遍了，一边搞漏洞，一边补基础算了。累了😭漏洞方面玩了一下cfw的rce漏洞，但是没有效果，不知道是不是v20已经进行过修复的效果，下次尝试一下更早版本。cfw已经爆出挺多的rce了，把之前的一块复现。钓鱼网站自己尝试做了一个钓鱼网站，做完再发。

小菜鸡周记